Amazon đã xuất bản bản phát hành ổn định đầu tiên của bản phân phối đa dụng mới, Amazon Linux 2023 (LTS), được tối ưu hóa cho đám mây và tích hợp với các công cụ và tính năng nâng cao của Amazon EC2. Bản phân phối đã thay thế sản phẩm Amazon Linux 2 và được phân biệt bằng việc không sử dụng CentOS làm cơ sở để chuyển sang cơ sở gói Fedora Linux. Các tập hợp được tạo cho kiến trúc x86_64 và ARM64 (Aarch64). Mặc dù chủ yếu được nhắm mục tiêu vào AWS (Dịch vụ web của Amazon), bản phân phối cũng có dạng hình ảnh máy ảo chung có thể được sử dụng tại chỗ hoặc trong các môi trường đám mây khác.
Bản phân phối có một chu kỳ bảo trì có thể dự đoán trước, với các bản phát hành chính mới hai năm một lần, với các bản cập nhật hàng quý xen kẽ. Mọi bản phát hành quan trọng đều khác với bản phát hành Fedora Linux hiện tại vào thời điểm đó. Các bản phát hành tạm thời được lên kế hoạch bao gồm các phiên bản mới của một số gói phổ biến như Python, Java, Ansible và Docker, nhưng các phiên bản này sẽ xuất xưởng song song trong một không gian tên riêng.
Tổng thời gian hỗ trợ cho mỗi bản phát hành sẽ là XNUMX năm, trong đó XNUMX năm bản phân phối sẽ được phát triển tích cực và XNUMX năm trong giai đoạn bảo trì với việc hình thành các bản cập nhật khắc phục. Người dùng sẽ có cơ hội liên kết với trạng thái của các kho lưu trữ và độc lập chọn chiến thuật cài đặt các bản cập nhật và chuyển sang các bản phát hành mới.
Amazon Linux 2023 được xây dựng bằng cách sử dụng các thành phần từ Fedora 34, 35 và 36, cũng như từ CentOS Stream 9. Bản phân phối sử dụng nhân riêng, được xây dựng dựa trên nhân 6.1 LTS từ kernel.org và được duy trì độc lập với Fedora. Các bản cập nhật cho nhân Linux được phát hành bằng công nghệ "vá trực tiếp", cho phép sửa các lỗ hổng và áp dụng các bản sửa lỗi quan trọng cho nhân mà không cần khởi động lại hệ thống.
Ngoài việc chuyển đổi sang cơ sở gói Fedora Linux, những thay đổi quan trọng bao gồm việc bao gồm mặc định hệ thống kiểm soát truy cập cưỡng bức SELinux ở chế độ “thực thi” và sử dụng các tính năng nâng cao trong nhân Linux để tăng cường bảo mật, chẳng hạn như xác minh nhân module bằng chữ ký số. Bản phân phối cũng đã hoàn thành công việc để tối ưu hóa hiệu suất và giảm thời gian khởi động. Có thể sử dụng các hệ thống tệp khác ngoài XFS làm hệ thống tệp cho phân vùng gốc.
Nguồn: opennet.ru